.REPP ファイル拡張子

Reppは、サイバー犯罪者が利用する一種のマルウェアで、ユーザーのファイルを人質に取り、ファイルのロックを解除するために犯人へ支払いを要求します。多くの場合、悪意のあるリンクやファイル添付を含むスパムメールを通じてユーザーのコンピューターに侵入し、警戒していないユーザーがそれらをダウンロードして実行することで感染します。また、偽のソーシャルメディア投稿をクリックしたり、トレントサイトから悪意のあるファイルをダウンロードしたりしたときに侵入することもあります。

ランサムウェアがユーザーのコンピューター上で実行されると、コンピューター内のファイルを暗号化し、ファイル名に.repp拡張子を追加します。通常、対象となるファイルの種類には、ドキュメント、画像、動画、バックアップファイルなどがあり、.DOCX、.JPG、.WMV、.DBファイルなどが該当します。たとえば、document.pdfファイルはdocument.pdf.reppになります。

その後、ウイルスはユーザーのコンピューター上で暗号化されたファイルを保存している各フォルダーに_readme.txtファイルを生成します。_readme.txtファイルには、ユーザーのファイルが乗っ取られたことと、身代金を支払ってファイルを復元する方法を説明する指示が記載されています。

現在、REPPファイルを元の状態に効果的に復元できるプログラムはありません。最近作成したファイルのバックアップがある場合は、システムの復元を実行してウイルスを削除できますが、バックアップ作成後にファイルへ加えた変更は失われます。